Hola amigos.
Hoy vamos a usar Hércules, un
generador de payloads que, aparte de que los hace indetectables a los
antivirus, los puede poner como persistentes (que, cada vez que se
reinicie el ordenador víctima, se ejecute).
Descargaremos el script de
https://github.com/EgeBalci/HERCULES
y lo descomprimimos.
Necesitamos 'color' de
https://github.com/fatih/color,
si no hemos utilizado el comando go alguna vez, tendremos que poner
“export GOPATH=”Directorio_de_hercules”. y posteriormente, instalamos color con
go get github.com/fatih/color
Y hacemos
go run Setup.go
Una vez instalado, se nos abre una
nueva terminal, donde tenemos que poner
HERCULES
Pulsamos a 1 – GENERATE PAYLOAD
Elegimos. Yo elegiré 3
meterpreter/reverse_https
Configuramos
A medida que le vamos añadiendo
parámetros, va siendo más probable la detección de los antivirus.
